Perubahan Pasca-Kuantum Bisa Memaksa Pertukaran Kripto untuk Memikirkan Ulang Keamanan Dompet

Metode yang banyak digunakan yang diandalkan oleh bursa kripto untuk menghasilkan alamat deposit sambil menjaga kunci pribadi tetap offline dapat rusak jika blockchain beralih ke kriptografi pasca-kuantum, menurut penelitian baru. Bursa seperti Coinbase dan Binance saat ini mengandalkan dompet deterministik hierarkis, sebuah sistem yang distandarisasi di bawah Proposal Peningkatan Bitcoin 32, atau BIP32. Desain ini memungkinkan operator untuk menghasilkan alamat deposit baru dari kunci publik yang disimpan di server sementara kunci penandatanganan pribadi tetap offline dalam penyimpanan dingin.

 Pemisahan ini merupakan dasar dari cara infrastruktur kripto kustodian bekerja, memungkinkan bursa untuk membuat alamat sesuai permintaan tanpa mengekspos kunci yang mengendalikan dana pelanggan. Namun para peneliti di Project Eleven berpendapat bahwa arsitektur ini mungkin tidak berfungsi di bawah beberapa skema tanda tangan pasca-kuantum, termasuk ML-DSA, standar tanda tangan digital yang diselesaikan oleh National Institute of Standards and Technology AS sebagai bagian dari program kriptografi pasca-kuantum. Project Eleven, sebuah startup kriptografi pasca-kuantum yang didirikan pada 2024 dan didukung oleh Castle Island Ventures dengan partisipasi dari Coinbase Ventures, sedang membangun alat untuk membantu sistem keuangan dan blockchain beralih ke keamanan tahan kuantum.

“Jika Bitcoin mengadopsi ML-DSA tanpa konstruksi seperti milik kami, Anda kehilangan derivasi non-hardened,” kata Conor Deegan, CTO dan salah satu pendiri Project Eleven, kepada Decrypt. “Itu berarti sistem apa pun yang perlu menghasilkan alamat penerimaan baru—bursa, pemroses pembayaran, layanan kustodian—tidak dapat lagi melakukannya hanya dari kunci publik.” Dalam model tersebut, kunci pribadi harus terlibat dalam setiap derivasi kunci anak yang digunakan untuk menghasilkan alamat baru. Meskipun sistem dapat mengandalkan modul keamanan perangkat keras, enclave aman, atau perangkat yang terisolasi dari jaringan untuk melakukan operasi tersebut, Deegan mengatakan pendekatan tersebut menambah kompleksitas dan risiko operasional. “Pemisahan bersih yang disediakan oleh BIP32 saat ini, dengan kunci publik di server yang aktif dan kunci pribadi di penyimpanan dingin, hilang,” katanya. Tim tersebut mempublikasikan temuan mereka di arsip penelitian IACR yang berfokus pada kriptografi awal bulan ini dan merilis dompet prototipe yang dirancang untuk mengembalikan fungsi ini menggunakan teknik tahan kuantum. Desain yang diusulkan mereplikasi fitur inti dari BIP32 yang dikenal sebagai derivasi kunci non-hardened, memungkinkan pembuatan kunci publik baru tanpa mengekspos kunci pribadi bahkan di bawah kriptografi pasca-kuantum. Konstruksi ini beroperasi sepenuhnya di lapisan dompet, artinya blockchain sendiri hanya perlu mendukung skema tanda tangan dasar yang digunakan oleh dompet. Bitcoin saat ini tidak mendukung ML-DSA atau skema alternatif yang digunakan dalam prototipe peneliti, yang berarti peningkatan protokol diperlukan sebelum desain semacam itu dapat diterapkan di jaringan. Deegan menambahkan bahwa konstruksi dompet serupa sudah dapat diimplementasikan di Ethereum menggunakan abstraksi akun, yang memungkinkan logika tanda tangan yang lebih fleksibel tanpa memerlukan perubahan tingkat protokol.